Некоторые баги vkontakte.ru

эммм все массовые отмечалки людей на фотке погибли( насчёт остальных не тестил), есть рабочие?

 

http://vkontakte.ru/board.php?act=topic&tid=13254825

 

да, спасибо, 5 мин назад нашёл уже

 

-скачивание аудио, видео и приложений с сайта Вконтакте.РУ и YouTube.com;
-вставка изображений на стену пользователя или группы. В отличие от других программ и онлайн сервисов не требуется вводить личные данные и пароль;
-возможность писать многострочные статусы;
-поддержка Прокси-сервера;
-программа легка в использовании и не требует установки.

офсайт
http://vklife.ru/

скачать
http://depositfiles.com/files/6762255
http://ifolder.ru/7460797

 

>>>офсайт
http://vklife.ru/
ну я думаю что они и покупают аки от Вк)))

 

УЖе не работает или я нуб 0_оооо_о

 

всё пашет, тестил на лисичке последней

 

ехе там авторизация по хешу идёт, оно понятно.
Вопрос
НАХРЕНА ИМ АКК БЕЗ МЫЛА? надежда на одинаковые пассы?

 

у тебя паранойа)))

 

ХЗ может и находил кто...
Короче XSS
заходим в "Мои друзья" переименовываем группу например "Работа" на
<img src=antichat onerror=alert(1)>
После того, как мы это сделаем вылетит алерт...
Но она не будет действовать как активная. Если обновить страницу ничего не будет наш злой скрипт будет мягко говоря "испорчен" фильтрами тоесть реализация очень геморная. Там странный фильтр стоит бьет слеши и "javascript" Через onerror все работает.

 

The matrix похожая XSS, если на стене написать !antichat

 

счётчик упал ппц

 

мб это всех спамеров и клонов дурова поудаляли вот и стала 12 милионов

 

Это вообще не XSS . Вылетает только сообщение. А нужно чтоб хоть как-то было близко к выполнению сценария в браузере жертвы.

 

хз мне дак кажется там вообще тупо стоит счетчик каждой секунды я ради прикола ввел id23000000 дак там мне ведливо сказали что страница не создана еще одно что контакт первый по посещаемости сайт

 

Нашел баг, когда нажимаешь просмотр фотографий с пользователем, если фотки скрыты и их нельзя просмотреть, то снизу жме "Включить ускоренный режим просмотра фотографий »" и смотрим закрытые фотки!

 

аха..давно спалил ужЕ

хотел щас написать

 

А закрытые альбомы можно как то смотреть?

 

внизу фотки

 

ещё нет)